Pseudonymisierung
KI-Glossar
Ein Verfahren, bei dem direkte Identifikatoren wie Name oder E-Mail durch Pseudonyme ersetzt werden, sodass eine Re-Identifikation nur mit gesondert gespeichertem Zusatzwissen möglich ist.
Kurzdefinition
Pseudonymisierung ist ein Datenschutzverfahren, bei dem personenbezogene Daten so verarbeitet werden, dass sie ohne Hinzuziehung von Zusatzinformationen nicht mehr einer bestimmten Person zugeordnet werden können. Diese Zusatzinformationen werden getrennt aufbewahrt. Im Unterschied zur Anonymisierung sind pseudonymisierte Daten weiterhin personenbezogen im Sinne der DSGVO.
Einfach erklärt
Bei der Pseudonymisierung wird der Name einer Person zum Beispiel durch eine zufällige ID ersetzt. Der Datensatz enthält dann keine direkt erkennbaren Personenmerkmale mehr – aber in einer separat gespeicherten Tabelle ist die Zuordnung von ID zu Person weiterhin möglich. Das ist der wesentliche Unterschied zur Anonymisierung: Der Personenbezug ist nicht aufgehoben, sondern nur erschwert.
Pseudonymisierung ist nach der DSGVO eine empfohlene Schutzmaßnahme und kann das Risiko für betroffene Personen bei Datenpannen verringern. Für KI-Trainingsszenarien kann sie eingesetzt werden, um die Arbeit mit sensiblen Daten datenschutzkonformer zu gestalten – ersetzt aber keine vollständige Anonymisierung, wenn diese erforderlich ist. Die konkrete Umsetzung und rechtliche Bewertung hängen vom Einzelfall ab.
Beispiel aus dem Arbeitsalltag
Ein Unternehmen möchte Kundendaten für die Analyse von Kaufmustern verwenden. Die Kundennamen und Kontaktdaten werden durch interne IDs ersetzt und getrennt gespeichert. Die Analyse-KI arbeitet ausschließlich mit den pseudonymisierten Datensätzen. Im Ergebnis lassen sich Muster erkennen, ohne dass das Analyse-Team Zugriff auf Klardaten benötigt.
Warum ist der Begriff wichtig?
Pseudonymisierung ist ein anerkanntes Mittel zur Risikominderung im Datenschutz. Sie verringert das Schadenspotenzial bei Datenpannen, da die Daten ohne Zugriff auf die Mapping-Tabelle nicht mehr direkt einer Person zugeordnet werden können.
Für KI-Projekte ist wichtig zu verstehen, dass pseudonymisierte Daten weiterhin als personenbezogen gelten und die DSGVO-Anforderungen vollumfänglich anwendbar bleiben. Eine Rechtsberatung kann bei der konkreten Ausgestaltung sinnvoll sein.
Chancen
- Reduziertes Schadensrisiko bei Datenpannen
- Erleichterte interne Datenweitergabe ohne Klardaten
- Anerkannte DSGVO-konforme Schutzmaßnahme
- Ermöglicht Datenanalysen unter Wahrung des Datenschutzes
Risiken und typische Fehler
- Re-Identifikation bleibt möglich, wenn die Mapping-Tabelle kompromittiert wird
- Wird fälschlich oft mit Anonymisierung gleichgesetzt
- Rechtliche Anforderungen der DSGVO bleiben vollständig anwendbar
- Zusatzaufwand für sichere Trennung von Daten und Mapping-Tabelle
Verwandte Begriffe
Passende Inhalte im KI College
Lernen Sie Schritt für Schritt, wie Sie KI im Arbeitsalltag sinnvoll nutzen.
Use CasesKI im Arbeitsalltag anwenden
Entdecken Sie praktische Beispiele für typische Aufgaben im Beruf.
ToolsKI-Tools im Überblick
Finden Sie heraus, welche Tools zu welchen Aufgaben passen.